Thế Giới Mạng chuyên phân phối và cung cấp thiết bị mạng: Cisco, Fortinet, HP, IBM, AMP, Ruckus,... Chúng tôi cam kết mang đến cho khách hàng sự hài lòng tối đa với những sản phẩm và dịch vụ đảm bảo chất lượng, đúng tiến độ và giá thành hợp lý nhất.
Login Register
Forum
Xin chào, Khách
Vui lòng Đăng nhập hoặc Đăng ký.    Quên mật khẩu?
Xác thực người dùng WiFi FortiAP với Radius Server (1 đang xem) (1) Khách
Bài viết dưới cùng Gửi trả lời Được ưa thích: 0
CHỦ ĐỀ - Xác thực người dùng WiFi FortiAP với Radius Server
#1320
hvminh (Thành viên)
Senior Boarder
Bài viết: 40
graphgraph
Thành viên gián tuyến Click vào đây để xem thông tin về thành viên này
Xác thực người dùng WiFi FortiAP với Radius Server 1 Tháng, 1 Tuần Trước  
Trong bài viết này mình sẽ hướng dẩn các bạn cấu hình xác thực người dùng wifi FortiAP sử dụng tính năng captive portal kết hợp với Radius Server. Phần xác thực và cấu hình sẽ thực hiện trên Firewall Fortigate.

Mô hình



Cấu hình

1.Add Radius server

User & Device > Authentication > RADIUS Server



Tạo Group : User & Device > User > User Groups



2.Bật xác thực HTTPS

Mở Console
config user setting
set auth-secure-http enable
end

3.Tạo SSID

Wifi Controller > WiFi Network > SSID > Create SSID



Bât DHCP : Click Enable trong phần DHCP Server



Cấu hình WiFi Settings : chọn Security mode là Captive Portal ( cấu hình như hình bên dưới)



Policy & Objects > objects > addresses ( IP của Radius server )



4.Cấu hình chuyển chứng thực qua Radius server

Tạo Policy để SSID đi đến đích là Radius Server : Policy & Objects > Policy > Ipv4



Mở console gõ lệnh để thực hiện xác thực user với Radius Server

config firewall policy
edit <policy_id>
set captive-portal-exempt enable
end


5.Tạo Policy đi ra internet

Policy & Object > Policy > Ipv4



6.Kiểm tra kết nối và xác thực ủy quyền FortiAP cho Fortigate.

System > Network > Interface ( Các bạn nhớ chỉnh qua chế độ Dedicated to Extension Device để cho FortiAP update Connected Via và xác thực nhanh nhé )



Cấu hình băng tầng cho FortiAP

Wifi controller > Wifi network > FortiAP Profiles



7.Kết quả

 
  Đã lưu Bài Viết Đã lưu Bài Viết  
 
  Đã khóa chức năng gửi bài.
Bài viết trên cùng Gửi trả lời
Powered by FireBoardBài viết mới nhất từ diễn đàn cho các chương trình nhận tin RSS

Sản Phẩm

Switch HP 1810-8G (J9802A)
Switch HP 1810-8G (J9802A)
CS1216A
CS1216A
CISCO2911/K9
CISCO2911/K9
Cisco SG110D-08
Cisco SG110D-08
WS-C2960XR-48TS-I
WS-C2960XR-48TS-I
System x3950 X6
System x3950 X6
LCD Avocent Tray AP17KMM-101
LCD Avocent Tray AP17KMM-101
Juniper SRX220
Juniper SRX220
Cisco SRW208-K9
Cisco SRW208-K9
CISCO ISR4331-SEC/K9
CISCO ISR4331-SEC/K9
Cisco SF220-24P
Cisco SF220-24P
Cisco SG92-16
Cisco SG92-16
Cisco SLM2008T-EU
Cisco SLM2008T-EU
Switch HP 3800-48G-4XG (J9586A)
Switch HP 3800-48G-4XG (J9586A)
Switch HP 2920-48G-POE+ (J9729A)
Switch HP 2920-48G-POE+ (J9729A)
Synology DS415play
Synology DS415play
Thecus N8900
Thecus N8900
Cisco SG90D-08
Cisco SG90D-08
Switch HP 2530-8-PoE+ (JL070A)
Switch HP 2530-8-PoE+ (JL070A)
Cisco SG350-28P-K9
Cisco SG350-28P-K9
Switch HP 1420-24G-PoE (JH019A)
Switch HP 1420-24G-PoE (JH019A)
Dell PowerEdge T430 E5-2620 v3
Dell PowerEdge T430 E5-2620 v3
Switch HP 2620-24-PoE+ (J9624A)
Switch HP 2620-24-PoE+ (J9624A)
WS-C3850-12XS-E
WS-C3850-12XS-E
Cisco SRW248G4P-K9
Cisco SRW248G4P-K9
Switch HP 5500-24G-SFP (JG543A)
Switch HP 5500-24G-SFP (JG543A)
Cisco AIR-CAP-1702I-E-K9
Cisco AIR-CAP-1702I-E-K9
PANASONIC PT – LB3EA
PANASONIC PT – LB3EA
Cisco AIR-CT2504-15-K9
Cisco AIR-CT2504-15-K9
IBM Storwize ™ V7000
IBM Storwize ™ V7000
Juniper MX80
Juniper MX80
Switch HP 1910-48 (JG540A)
Switch HP 1910-48 (JG540A)
FortiGate 70D (FG-70D-BDL)
FortiGate 70D (FG-70D-BDL)
Cable Dintek Cat5e
Cable Dintek Cat5e
WS-C2960+48TC-L
WS-C2960+48TC-L
CASIO XJ-V110W
CASIO XJ-V110W
Switch HP 3800-24SFP-2SFP+ (J9584A)
Switch HP 3800-24SFP-2SFP+ (J9584A)
S3700-28TP-SI-AC
S3700-28TP-SI-AC
Cisco WAP321-E-K9
Cisco WAP321-E-K9
HP StoreVirtual 4730
HP StoreVirtual 4730
Switch Dlink DGS-1210-10P
Switch Dlink DGS-1210-10P
WS-C2960X-48TD-L
WS-C2960X-48TD-L
S5700-48TP-SI-AC
S5700-48TP-SI-AC
Switch Dlink DES-1210-52
Switch Dlink DES-1210-52
Vigor2920FVn
Vigor2920FVn
WS-C3560CX-8XPD-S
WS-C3560CX-8XPD-S
Thecus N16000 PRO
Thecus N16000 PRO
CISCO ISR4451-X-SEC/K9
CISCO ISR4451-X-SEC/K9
WS-C3850-12X48U-L
WS-C3850-12X48U-L
CASIO XJ-A142
CASIO XJ-A142
Green Blue Orange Back to Top
Developed by JoomVision.com
Thế Giới Mạng - Cung cấp thiết bị mạng: Fortinet, Meraki, Cisco, HP, Huawei,IBM